Schrems 2 -EU 관점

Dec 03 2022

간략한 역사 : Schrems 2 사례는 Schrems 1 사례의 연속이었습니다. 2013년 Schrems는 아일랜드 데이터 보호 위원회에 아일랜드 Facebook에 대한 불만을 제기했습니다.

연혁 :

Schrems 2 사례는 Schrems 1 사례의 연속이었습니다. 2013년 Schrems는 아일랜드 데이터 보호 위원회에 아일랜드 Facebook에 대한 불만을 제기했습니다. 이 불만의 주요 목적은 미국 Facebook이 PRISM 대량 감시 프로그램에 연루된 것으로 의심됨에 따라 아일랜드에서 미국으로 데이터를 추가로 전송하는 것을 금지하는 것이었습니다. Schrems 1 사건에서 EU에서 미국으로 개인 정보를 전송할 때 적절한 보호를 제공하는 EU-US 세이프 하버 원칙은 2015년 10월 6일 CJEU(대법원 유럽 연합).

Schrems-2는 무엇에 관한 것입니까?

CJEU는 EU-US 프라이버시 실드가 유효하려면 제3국의 법률에 따라 제공되는 보호 수준이 EU 법률에 따라 보장되는 것과 "본질적으로 동등"하다는 점을 확립해야 한다고 밝혔습니다. CJEU는 미국 해외정보감시법(Foreign Intelligence Surveillance Act) 조항과 해당 조항이 허용하는 감시 프로그램을 검토한 결과 '본질적으로 동등한' 요건을 충족하지 못하는 것으로 나타났다. 그에 따르면 법에 따라 권한이 부여된 감시 프로그램은 비례적이거나 "엄격히 필요한" 것이 아닙니다.

법원은 미국의 국가 안보, 공공 이익 및 법 집행에 대한 우선 순위가 데이터를 제3국으로 전송한 사람들의 헌법상의 권리에 대한 간섭을 제공했다고 밝혔습니다. 예를 들어, 미국 정부는 법원에서 미국 당국에 대해 데이터 주체에게 실행 가능한 권리를 부여하지 않았다는 점에 주목했습니다. 또한 법원에 따르면 이러한 피해를 완화하기 위한 EU-US Privacy Shield의 메커니즘은 EU 법률과의 "본질적 동등성"에 대한 필수 법적 요구 사항을 충족하지 못하므로 이러한 근거에서 불충분하고 유효하지 않습니다.

EU 관점:

EU의 주요 관심사는 프라이버시와 이러한 결정의 경제적 이익 사이의 균형입니다. 미국에는 가장 큰 기술 대기업이 있으며 많은 서비스가 세계에 제공됩니다. EU는 이러한 서비스가 필요하며 미국으로의 모든 데이터 전송을 차단하면 EU와 미국 시민에게 큰 영향을 미칩니다.

발화 인수:

데이터 흐름은 경제적으로 중요합니다.

국경 간 데이터 흐름의 경제적 의미는 막대합니다. 디지털 데이터 흐름은 미국과 유럽 간의 7조 1천억 달러 규모의 무역 및 투자를 뒷받침합니다.

또한 모든 분야의 기업이 대서양을 가로질러 협력하고, 상대방과 연구 개발에 참여하고, 글로벌 공급망과 연결하고, 다른 국가에 있는 자회사와 데이터를 공유할 수 있습니다.

점점 증가하는 디지털 경제는 무역, 투자 및 혁신을 촉진하기 위해 국경을 넘어 데이터를 전송할 수 있는 한 가장 작은 회사도 글로벌 시장에 참여할 수 있게 합니다.

또한 회사에 명확하고 집행 가능한 개인 데이터 보호 의무를 부여함으로써 Privacy Shield를 통해 참여 회사는 고객의 개인 정보를 더 잘 보호하고 신뢰를 높일 수 있습니다. 이러한 신뢰는 디지털 서비스 사용에 대한 소비자의 신뢰를 높이고 시장을 성장시켜 일자리와 기회를 창출하는 동시에 소비자에게 가치 있는 서비스를 제공합니다.

데이터 흐름 이점 외국인 투자

미국 서비스의 상위 10개 수출 시장 중 4개가 유럽에 있습니다. 유럽은 2019년 미국 총 서비스 수출의 39%, 총 미국 서비스 수입의 42%를 차지했습니다. 유럽에 대한 미국 서비스 수출은 2019년에 기록적인 3,450억 달러에 도달했습니다. 2018년 유럽과의 상품 무역적자가 2,230억 달러에 달했던 것과 비교됩니다. 미국의 유럽 서비스 수입도 2019년 2,450억 달러로 사상 최고치를 기록했습니다.

영국, 독일, 스위스, 아일랜드, 프랑스 및 이탈리아는 미국에 대한 최고의 서비스 수출국입니다. 2018년 미국 계열사가 유럽에서 제공한 9,380억 달러의 서비스 중 52%는 디지털 기반이었습니다.

2018년 유럽의 미국 계열사는 디지털 지원 서비스에 4905억 1000만 달러를 공급했으며, 이는 유럽에 대한 미국의 디지털 지원 수출액의 두 배입니다.

2018년 유럽은 미국 다국적 기업이 다수 소유의 해외 계열사를 통해 해외에 공급한 총 글로벌 정보 서비스 2,896억 달러 중 69%를 차지했습니다. 영국에서만 "정보" 산업에 대한 미국의 해외 직접 투자는 미국 이외의 서반구 전체에 대한 투자의 두 배 이상이었고 중국에 대한 그러한 투자의 33배였습니다. 독일에 대한 미국의 등가 투자는 중국보다 4배 더 많았습니다.

데이터 흐름은 소기업에 기회를 제공합니다

2020년 7월 16일, 유럽사법재판소(ECJ)는 두 지역 간의 대서양 횡단 데이터 흐름을 위한 안정적이고 능률적이며 저렴한 메커니즘을 제공하는 EU-미국 프라이버시 실드 계약을 폐기했습니다. 법원은 데이터가 미국 국경에 들어올 때 일반 데이터 보호 규정(GDPR)에 따라 유럽 데이터 주체의 권리를 용납할 수 없을 정도로 저하시키는 것으로 해석한 미국 감시법에 대한 우려를 언급했습니다. 이 결정은 국제 무역과 대서양 데이터 경제에 부정적인 영향을 미칠 것입니다.

이 판결은 전 세계적으로 사업을 하는 EU 회원국들에게 큰 타격이 될 것입니다. 결정에 대한 성명서에서 지적했듯이 중소기업(SME)은 프라이버시 실드를 사용하는 기업의 70%를 차지합니다. 이제 많은 EU 회원국을 포함하여 이러한 기업은 비용이 더 많이 들고 법적으로 불확실한 표준 계약 조항으로 전환해야 합니다.

유럽 기업은 프라이버시 실드를 사용합니다.

Privacy Shield는 유럽 기반 회사의 성장에 중요한 역할을 합니다. 약 260개의 주요 기업이 유럽에 본사를 두고 프라이버시 실드에 적극적으로 참여했습니다. 이러한 유럽 기업은 데이터를 미국 자회사 또는 비즈니스 요구를 지원하는 필수 공급업체로 전송하는 프로그램에 의존합니다. Privacy Shield 기업의 거의 1/3이 이 메커니즘을 사용하여 인적 자원 데이터(근로자를 고용, 지불 및 혜택 제공하는 데 중요한 정보)를 처리합니다.

FPF(Future Of Privacy Forum)는 프로그램 시작 이후 5,400개 이상의 회사가 Privacy Shield에 가입했으며 작년에는 1,000명 이상의 참가자가 가입했다고 밝혔습니다.

이는 유럽 기업이 비즈니스를 위해 프라이버시 실드에 얼마나 의존하고 있는지를 보여줍니다.

고급 제조는 데이터 전송에 의존 :

Data Flow를 통해 제조업체는 첨단 기술을 활용하고 생산성을 높일 수 있습니다. 또한 데이터 흐름을 통해 제조업체는 제품 설계의 초기 단계부터 제품을 고객에게 제공하는 최종 단계에 이르기까지 운영 가치를 높일 수 있습니다. 제조는 다양한 유형의 서비스, 자동화 및 컴퓨터 기반 생산의 복잡한 조합이 되었으며 서비스 구성 요소에서 파생되는 가치의 많은 부분이 점차 증가하고 있습니다. 이러한 제조 회사는 유럽의 GDP와 발전에 직접적으로 기여합니다. 데이터 흐름이 금지되면 이러한 회사는 막대한 손실을 입을 것입니다.

데이터 흐름은 대서양 횡단 협업에 필수적입니다.

Schrems II에 대한 법원의 판결은 유럽 기업뿐만 아니라 미국 기업에도 영향을 미칩니다. COVID-19 동안 우리는 국가들이 의약품 임상 시험을 수행하기 위해 어떻게 협력하는지 보았습니다. 강제 데이터 현지화로 인해 이러한 유형의 대서양 횡단 협력은 불가능하며 유럽에 부정적인 영향을 미칠 것입니다. 작년에 유럽 데이터 보호 위원회는 Schrems II 결정을 이행하기 위한 초안 지침을 발표했습니다. 이사회는 유럽연합(EU) 기업들이 미국 기반 클라우드 또는 소프트웨어 서비스를 사용하는 것을 금지하고 서비스 수출업체가 상업적으로 의미 있는 데이터에 액세스하는 것을 완전히 차단할 것을 제안하면서 법원의 판결을 훨씬 뛰어 넘었습니다. 그러나 이러한 유형의 보이콧은 두 나라가 서로에 너무 많이 의존하기 때문에 실용적이지 않습니다.

중국은 국경을 넘어 데이터 흐름이 발생하지 않도록 하는 매우 강력한 장벽을 가지고 있습니다. COVID-19 동안 중국은 연구 목적으로 데이터를 전 세계적으로 공유해야 했습니다. 이는 데이터 현지화가 어려운 시기에 결실을 맺지 못한다는 것을 보여줍니다.

국제 무역은 데이터 흐름에 의해 촉진됩니다.

데이터 흐름으로 인해 국제 무역은 미국의 수출액이 거의 7000억 달러에 달했습니다. 수입액은 거의 5000억 달러입니다.

실제로 미국은 데이터 흐름으로 인해 무역량이 가장 많고 아일랜드, 독일, 네덜란드, 스위스, 프랑스 등 다른 국가가 그 뒤를 잇고 있습니다.

대서양 횡단 데이터 전송은 이러한 결합을 묶었습니다.

미국과 유럽의 모든 데이터 흐름의 약 절반은 대서양 횡단 전송입니다. 대서양 횡단 데이터 전송의 중요성을 이해하기 위해 대서양 횡단 케이블과 태평양 횡단 케이블을 통한 데이터 전송을 비교할 수 있습니다. 대서양 횡단 케이블은 태평양 횡단 케이블보다 55% 더 많은 데이터를 전송합니다.

대서양 횡단 케이블은 미국과 라틴 아메리카 사이의 케이블보다 40% 더 많은 데이터를 전송합니다.

데이터 흐름으로 서비스 거래 가능

미국과 유럽은 세계에서 두 개의 주요 서비스 경제입니다. 미국은 단일 국가에서 가장 큰 서비스 무역국이며 EU는 전 세계 지역 중 가장 큰 서비스 무역국입니다. 미국과 EU는 서비스 무역과 투자에 있어 서로에게 가장 중요한 상업 파트너이자 주요 성장 시장입니다. 또한 상호 투자 흐름에 의해 제공되는 서비스 산업의 깊은 대서양 횡단 연결은 미국과 유럽 서비스 회사의 글로벌 경쟁력을 위한 기반입니다.

2019년 미국은 2,450억 달러 이상의 디지털 지원 서비스를 EU에 수출했으며 EU는 1,299억 유로의 디지털 지원 서비스를 미국에 수출했습니다.

데이터 흐름은 새로운 시장을 엽니다

국경 간 데이터 흐름은 미국 및 EU 기업을 위한 시장을 엽니다. EU 기업은 3억 명 이상의 소비자 시장에 접근할 수 있으며 미국 기업은 4억 5천만 명의 소비자 시장에 접근할 수 있습니다.

결론

위의 논의에서 프라이버시와 경제적 거래 사이에는 상충관계가 존재합니다. 이 문제에 대한 해결책은 기업이 따를 수 있는 개인 정보 보호를 위한 더 나은 규정을 마련하는 것입니다. 그러나 그때까지는 EU와 미국 간의 데이터 전송을 중단하면 회사에 막대한 손실이 발생하고 일부 회사는 데이터가 고갈될 수 있으므로 데이터 전송에 대한 현재 확립된 규칙 및 규정을 계속 유지해야 합니다. 비즈니스 및 기타 특정 지역에서 특정 서비스를 중지합니다.

이것은 Karanjit Saha, Rudransh Dixit, Manan Patel, Mukul Gupta 및 Hasanabbas Momin이 발표한 IIIT Bangalore, DT306: Privacy In The Digital Age Course의 프레젠테이션에서 발췌한 것입니다.